在CentOS系统中，当用户尝试使用su命令切换到root用户时，如果遇到“鉴定故障”的错误提示，这通常意味着系统无法正确验证用户的身份，这种情况可能由多种原因引起，包括但不限于密码错误、用户权限问题、PAM配置错误等，下面将详细分析这些问题的原因，并提供相应的解决方案。
一、问题描述
在使用CentOS系统时，用户可能会遇到无法成功切换到root用户的情况，具体表现为输入su root命令后，系统返回“鉴定故障”的错误信息，这个问题可能是由于以下几种情况引起的：
用户输入的密码错误或未设置root密码。
当前用户没有足够的权限执行su命令。
PAM（Pluggable Authentication Modules）配置文件存在问题。
系统文件权限被错误地修改。
二、解决方案
1. 检查并重置root密码
确认是否设置了root密码，如果没有设置，可以通过以下步骤进行设置：
1、以普通用户身份登录系统。
2、使用sudo passwd root命令为root用户设置新密码，系统会提示输入当前用户的密码以验证身份，然后要求输入新的root密码及其确认。
3、输入完成后，重新尝试使用su root命令切换到root用户。
2. 确保当前用户具有sudo权限
如果当前用户没有sudo权限，那么即使密码正确也无法使用su命令切换到root用户，可以通过以下步骤检查并赋予sudo权限：
1、使用root用户登录系统（如果可以的话）。
2、使用usermod aG wheel username命令将当前用户添加到wheel组中，其中username是当前用户的用户名，wheel组是CentOS系统中默认具有sudo权限的用户组。
3、如果无法以root用户登录，可以尝试重启系统并进入单用户模式（救援模式），然后按照上述步骤操作。
3. 检查PAM配置
PAM配置文件错误也可能导致“鉴定故障”，可以检查以下两个文件的配置是否正确：
/etc/pam.d/su
/etc/login.defs
确保这些文件中没有错误的配置项，特别是要检查/etc/pam.d/su文件中是否有类似auth required pam_wheel.so use_uid的配置项，这表示只有wheel组中的用户才能使用su命令切换到root用户。
4. 修复系统文件权限
如果系统文件权限被错误地修改，也可能导致“鉴定故障”，可以使用以下命令修复文件权限：
sudo chmod 4750 /bin/su
这个命令会将/bin/su文件的权限设置为可执行且所属组为wheel组。
三、相关FAQs
Q1: 如果忘记了root密码怎么办？
A1: 如果忘记了root密码，可以通过以下步骤重置：
1、重启系统并进入单用户模式（也称为救援模式）。
2、在单用户模式下，使用passwd root命令设置新的root密码。
3、输入并确认新密码后，重启系统即可使用新密码登录root用户。
Q2: 为什么使用sudo命令可以成功而su命令却不行？
A2: 在CentOS系统中，sudo和su是两种不同的权限提升方式，sudo是基于用户和组的权限配置来工作的，而su则是直接切换到指定用户的身份，如果当前用户不在sudoers文件中或没有正确的sudo权限，那么使用su命令时可能会出现“鉴定故障”，如果PAM配置不允许当前用户使用su命令切换到root用户，也会导致同样的问题，在遇到这种情况时，需要检查当前用户的sudo权限和PAM配置是否正确。
